Estamos aquí para ayudar a las instituciones financieras a afrontar el reto de salvaguardar la información confidencial de los clientes y, al mismo tiempo demostrar su autenticidad desde los altos riesgos de un acceso no autorizado o una manipulación hasta la pérdida de reputación o las cuantiosas multas. Su empresa puede enfrentarse a todas estas responsabilidades a la vez o a ninguna.
Para ello, se creó la ley estadounidense Gramm-Leach-Bliley (GLBA), que describe las directrices necesarias a seguir. El sector de las finanzas puede ser muy amplio, sobre todo cuando se trata de negocios dentro de áreas reguladas. La GLBA entra en su objetivo: "Aumentar la competencia en el sector de los servicios financieros proporcionando un marco prudencial para la afiliación de bancos, sociedades de valores, compañías de seguros y otros proveedores de servicios financieros, y para otros fines."
Conocer lo que está en juego, las salvaguardias y las posibles consecuencias hizo que nuestra empresa reflexionara sobre cómo Truth Enforcer puede ayudar aportando el poder de la tecnología blockchain a identificar la manipulación.
Norma de salvaguardias GLBA: proteger la información de los clientes
Podemos establecer que el sector financiero es una de las industrias más reguladas. Así pues, la GLBA, a veces denominada Ley de Modernización de los Servicios Financieros, no es una sorpresa para el sector, pero puede suponer un importante lastre si se descuida. Incluso la Comisión Federal de Comercio (FTC) trabajó en ella para introducir enmiendas que exigen evaluaciones de riesgos, encriptación, controles de acceso...y... seguimiento continuo.
¿Cuál es el objetivo principal de ésta y otras iniciativas normativas similares? Proteger la información de los clientes. El acceso no autorizado o la alteración es su mayor problema. Por contexto y perspectiva, repasemos los tres pilares principales de GLBA:
Norma de confidencialidad financiera: cuando tiene información personal o transaccional de o como institución financiera, entonces se le aplica la norma de privacidad de la GLBA, que establece que "(...) una institución financiera no puede, directamente o a través de cualquier afiliado, revelar a un tercero no afiliado cualquier información personal no pública (...)".
Norma de salvaguardia: desde la selección del software adecuado hasta la formación de los empleados forman parte de la norma de salvaguardias, y "(...) establecen normas apropiadas para las instituciones financieras sujetas a su jurisdicción en relación con las salvaguardias administrativas, técnicas y físicas (...)".
Disposiciones sobre pretextosLa última línea de defensa debe mitigar los riesgos y prevenir responsabilidades: tomar medidas para detectar prácticas maliciosas como la manipulación de datos. Eso es lo que significa "(...) impedir la divulgación no autorizada de información financiera de clientes y disuadir y detectar actividades (...)".
Estos son los componentes básicos de una entidad financiera segura y que cumple las normas. Y debe considerar cómo pueden afectar a su empresa. Comprenda el alcance y las consecuencias de esta Ley examinando el Acuerdo de $1,5 millones de la compañía hipotecaria. La denuncia presentada por el La FTC entra en detalles sobre cómo "no se aseguraron de que uno de sus proveedores protegiera adecuadamente los datos personales de decenas de miles de titulares de hipotecas", lo suficiente para incumplir la norma de salvaguardias de la GLBA y recibir dicha multa.
Truth Enforcer: sistema de verificación
Puede tener un sistema en el que cada documento tenga una huella digital que marque su estado de contenido, fecha e historial. Puede verlo como un sistema de verificación que comprueba sus activos digitales.¿Cómo se alinea este sistema con GLBA? Verifique la autenticidad y garantice la integridad con pruebas que respalden todo lo que hizo cuando se enfrente a auditorías internas o externas..
¿Cómo se alinea este sistema con usted? Mitigando los costosos riesgos sin poner en peligro la eficacia operativa ni el acceso a sus datos. Te capacita sin añadir más responsabilidades por la forma en que utiliza la tecnología blockchain, en la que tú controlas en última instancia tus datos.
Usted obtiene un notario independiente que utiliza la tecnología blockchain para salvaguardar el estado del contenido de sus activos digitales sin acceder a él. Si eso no es suficiente, entonces el rastro de auditoría inmutable que sirve como prueba o el proceso de verificación que toma un instante debe poner lo que Truth Enforcer puede ofrecer en perspectiva.
Ahora, con respecto a los archivos que pueden estar en su sistema. La respuesta simple es que usted puede dar forma a la solución a su necesidad - le toca a usted decidir. En este caso, su entorno puede tener todos estos archivos:
- Estados financierosbalances, cuentas de resultados, estados de tesorería, etc.
- Documentos reglamentarios: Registros SEC, Informes Basilea III, Antiblanqueo de Capitales (AML) y Registros Conozca a su Cliente (KYC).
- Contratos y acuerdosAcuerdos de préstamo, contratos de inversión, pólizas de seguros y documentos de fusión/adquisición dictan las condiciones.
- Documentos de gestión de riesgosResultados de las pruebas de resistencia, informes de valor en riesgo (VaR).
- Registros de transaccionesLibros de contabilidad, confirmaciones de operaciones, historiales de pago.
- Registros fiscalesDeclaraciones de la renta, expedientes, justificantes.
- Auditoría e informes anuales.
- Listas de clientes, archivos de cartera, presupuestos y previsiones.
Aunque vengan en formatos diferentes, como .pdf, .xlsx, .csv, .xbrl, .rtf, .qif/.ofx, .xml, .docx, .json, .txt, .html y muchos otros, también tenemos en cuenta la interoperabilidad con Truth Enforcer y tenerlo listo para usar para SharePoint y Salesforce. Si busca automatización de procesos y flexibilidad, nuestro conector Power Automate puede serle útil. Nuestra solución responde a sus preocupaciones de autenticidad y elimina el miedo a tratar con un documento manipulado.
Autenticidad en las finanzas
A continuación, ofrecemos un recordatorio para el sector financiero, desde los requisitos de la GLBA hasta casos como el del $1,5 millones de la compañía hipotecaria de liquidación. El coste de la supervisión puede ser en dólares, pero no se limita a ellos; en otras palabras, las empresas deben considerar el cumplimiento como algo más que una lista de comprobación y anticiparse a las posibles responsabilidades y sus perjuicios.
Por eso sugerimos Truth Enforcer como un sistema de verificación que puede implantarse en sus operaciones financieras para darles autenticidad verificable, gobernanza de datos, y responsabilidad sin añadir cargas. Puede entrar en su espacio de trabajo con claridad y evidencia. La confianza se convertirá en una de sus divisas más fuertes porque la autenticidad se convertirá en tus cimientos en lugar de ser una responsabilidad de última hora.
Las herramientas están aquí, las reglas son claras y hay mucho en juego.
Esperamos poder conectar el software con usted.
Por Francisco RodriguesJefe de producto
"Escribo sobre cómo las integraciones de software pueden adaptarse a los entornos empresariales y responder a las demandas específicas del sector. Quiero mostrar a las empresas el camino para agilizar los procesos, eliminar los cuellos de botella y garantizar el cumplimiento de las normativas dotando a los equipos y a los ejecutivos de la C-suite de las herramientas adecuadas."